Тема 14. Понятие и структура угроз защищаемой информации.

Упорядочивают, классифицируют угрозы безопасности и определяют возможные меры их подавления или преодоления: Юридические нормы.

Моделирование и классификацию источников угроз и их проявлений, целесообразно проводить на основе анализа взаимодействия логической цепочки (отметьте лишнее): Ущерб (доход).

Угрозу безопасности информации отождествляют обычно с (отметьте лишнее): Процессом обеспечения безопасности информации.

Атака – реализующая угрозу и приводящая к ущербу взаимосвязанная пара: Источник – фактор.

Угрозы, которые имеют целью нарушение нормального функционирования ИС путем целенаправленного воздействия на ее компоненты, называются: Активные.

Под производной от воздействия опасности в словарях по терминологии безопасности информации понимается: Риск.

Угрозы, направленные в основном на несанкционированное использование информационных ресурсов ИС, не оказывая при этом влияния на ее функционирование, называются: Пассивные.

Ущерб выражается в (отметьте лишнее): Неадекватной системе защиты информации.

Угрозой безопасности информации не может быть: Нарушение достоинства информации.

Любую угрозу характеризуют как минимум четыре важнейших сущностных признака (отметьте лишнее): Угроза – детализированная опасность.

Угрозой российским субъектам экономики, возникающей на макроуровне, не может быть: Предсказуемость поведения, в первую очередь правоохранительных и налоговых органов, в отношении определенных компаний.

Совокупность условий и факторов, создающих опасность интересам граждан, общества и государства, а также защищаемой информации понимается как: Угроза.

Фактические расходы, понесенные субъектом в результате нарушения его прав, утраты или повреждения имущества, а также расходы, которые он должен будет произвести для восстановления нарушенного права и стоимости поврежденного или утраченного имущества в ГК РФ понимаются как: Ущерб.

Наличие и действие реальных или потенциальных сил и факторов, которые могут стать дестабилизирующими по отношению к защищаемой информации, понимаются как: Опасность.

Угрозы, которые чаще всего определяются социальной напряженностью и тяжелым моральным климатом, называются: Внутренние.

ГОСТ Р ИСО 7498-2-99. «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель» уязвимость понимает как: Некая слабость, которую можно использовать для нарушения системы или содержащейся в ней информации.

Причина, обуславливающая появление угроз для безопасности информации при ее обработке техническими средствами, понимается как: Фактор опасности.

Угрозы, которые могут определяться злонамеренными действиями конкурентов, экономическими условиями и другими причинами (стихийными бедствиями), называются: Внешние.

Согласно определению понятия «информатизации», данному в ФЗ «Об информации, информатизации и защите информации» можно сделать вывод, что безопасность информации – это: Процесс обеспечения безопасности информации.

Угрозы информационной безопасности классифицируют по признаку: По расположению источника угроз.